Allwyn UK vận hành Xổ số Quốc gia Vương quốc Anh và là một phần của Allwyn Entertainment Group, tập đoàn kinh doanh xổ số và trò chơi quốc tế hoạt động tại nhiều thị trường châu Âu. Công ty kết hợp công nghệ, trò chơi kỹ thuật số và hoạt động chuyển đổi quy mô lớn trong lĩnh vực cá cược và trò chơi, tập trung vào đổi mới và chơi có trách nhiệm. Thông qua Xổ số Quốc gia Vương quốc Anh, Allwyn UK hỗ trợ một dịch vụ có tầm quan trọng trên toàn quốc, đồng thời tìm kiếm những cách thức mới để cải thiện trải nghiệm người chơi và tạo ra giá trị xã hội rộng lớn hơn.
Kiến trúc sư bảo mật ứng dụng web và đám mây — Allwyn UK, Warrington kết hợp
Định hình kiến trúc bảo mật cho các nền tảng web, di động, API và đám mây của Xổ số Quốc gia do Allwyn UK vận hành. Dẫn dắt mô hình hóa mối đe dọa, thiết kế an toàn, kiểm thử ứng dụng và thúc đẩy DevSecOps.
Mô tả
- Hỗ trợ kiến trúc bảo mật cho các sáng kiến di động và web từ giai đoạn khám phá, thiết kế đến triển khai, kiểm thử, phát hành và vận hành thực tế
- Phối hợp với kiến trúc sư, kỹ sư, đội ngũ sản phẩm, trưởng nhóm triển khai và đối tác bên ngoài để tích hợp bảo mật vào quá trình triển khai, đồng thời cân bằng tốc độ, chi phí, khả năng sử dụng và chất lượng
- Xây dựng và duy trì các thiết kế bảo mật chi tiết, yêu cầu bảo mật, quyết định kiến trúc, mẫu thiết kế có thể tái sử dụng và tài liệu đảm bảo
- Dẫn dắt mô hình hóa mối đe dọa cho ứng dụng bằng các phương pháp như STRIDE, ghi nhận mối đe dọa, đường tấn công, ranh giới tin cậy, biện pháp giảm thiểu và rủi ro còn lại
- Đánh giá các ứng dụng web và di động, API, vi dịch vụ, quy trình định danh, dịch vụ đám mây và tích hợp với bên thứ ba
- Thiết lập các yêu cầu bảo mật bao quát xác thực, phân quyền, phiên, bí mật, mật mã, bảo vệ dữ liệu, bảo mật API, ghi nhật ký, giám sát, khả năng phục hồi và cấu hình an toàn
- Sử dụng OWASP Top 10, ASVS, MASVS và các phương pháp thiết kế an toàn để định hướng các quyết định kiến trúc
- Tư vấn cho các đội ngũ triển khai về thiết kế ứng dụng web và di động an toàn
- Định hình phương pháp kiểm thử bảo mật ứng dụng bao gồm SAST, DAST, SCA, phát hiện bí mật, kiểm thử API, kiểm thử di động, IAST và kiểm thử thâm nhập
- Hỗ trợ tích hợp các biện pháp kiểm soát bảo mật và kiểm tra tự động vào đường ống CI/CD, bao gồm các cổng chất lượng và quy trình xử lý ngoại lệ
- Đánh giá các phát hiện bảo mật, xem xét các kết quả dương tính giả, ưu tiên khắc phục và hỗ trợ đội ngũ triển khai các giải pháp thực tế
- Xác định phạm vi kiểm thử thâm nhập và kế hoạch kiểm thử bảo mật, điều phối các đợt đánh giá và xem xét kết quả khắc phục
- Truyền đạt các rủi ro bảo mật, thiếu sót trong biện pháp kiểm soát và vấn đề tuân thủ để những người chịu trách nhiệm có thể đưa ra quyết định rủi ro sáng suốt
- Phát triển các mẫu thiết kế, tiêu chuẩn, rào chắn và kiến trúc tham chiếu về bảo mật có thể tái sử dụng
- Hướng dẫn cộng đồng kỹ thuật và kiến trúc về thiết kế an toàn, mô hình hóa mối đe dọa và phát triển an toàn
Yêu cầu
- Có kinh nghiệm đáng kể trong môi trường doanh nghiệp về kiến trúc bảo mật ứng dụng, bảo mật sản phẩm hoặc kỹ thuật bảo mật
- Có nền tảng thiết kế bảo mật cho các ứng dụng web hiện đại, ứng dụng di động và API
- Hiểu biết vững về các mối đe dọa phổ biến đối với web, di động và API, cùng các biện pháp kiểm soát dùng để xử lý chúng
- Có kinh nghiệm thực tế về mô hình hóa mối đe dọa, bao gồm chuyển đổi các phát hiện thành yêu cầu bảo mật rõ ràng và có thể truy vết
- Nắm vững SDLC an toàn, DevSecOps, phương pháp Agile và bảo mật CI/CD
- Có kinh nghiệm xác định và diễn giải hoạt động kiểm thử bảo mật ứng dụng bao gồm SAST, DAST, SCA, API, di động và kiểm thử thâm nhập
- Có kiến thức về quản lý danh tính và quyền truy cập ứng dụng, bao gồm xác thực, phân quyền, liên kết danh tính, token và bảo vệ phiên
- Hiểu biết về môi trường cloud-native sử dụng container, dịch vụ serverless và vi dịch vụ
- Có kinh nghiệm lập bản đồ luồng dữ liệu và thiết lập biện pháp bảo vệ thông tin nhạy cảm
- Có khả năng giao tiếp bằng văn bản và lời nói rõ ràng, đưa ra hướng dẫn thực tế dựa trên rủi ro
- Có kiến thức về các chủ đề bảo mật web và API, bao gồm HTTP/S, cơ chế kiểm soát của trình duyệt, CORS, CSP, REST và GraphQL
- Có kiến thức về bảo mật iOS và Android, bao gồm lưu trữ an toàn, quyền, liên kết sâu, bảo vệ truyền tải và tính toàn vẹn của ứng dụng
- Có kinh nghiệm sử dụng các công cụ bảo mật ứng dụng như Burp Suite, OWASP ZAP, Snyk, SonarQube hoặc sản phẩm tương đương
- Có kiến thức thực hành về một ngôn ngữ lập trình hoặc kịch bản được sử dụng rộng rãi
- Có kiến thức về ghi nhật ký, giám sát bảo mật và ứng phó sự cố cho các ứng dụng phục vụ khách hàng
- Có kiến thức về các tiêu chuẩn và khung OWASP, NIST, ISO 27001, CIS và PCI DSS
- Có kinh nghiệm bảo vệ các dịch vụ số có lưu lượng lớn trong môi trường được quản lý là một lợi thế
- Có kiến thức về phát hành ứng dụng trên cửa hàng, chứng thực di động, che chắn ứng dụng hoặc bảo vệ thời gian chạy là một lợi thế
- Quen thuộc với bảo mật container, Kubernetes, cơ sở hạ tầng dưới dạng mã hoặc chính sách dưới dạng mã là một lợi thế
- Có kinh nghiệm xây dựng các mẫu thiết kế, tiêu chuẩn bảo mật ứng dụng hoặc chương trình hỗ trợ nhà phát triển là một lợi thế
- Có chứng chỉ liên quan như CISSP, CSSLP, SABSA, CREST hoặc OSWE là một lợi thế
- Có kinh nghiệm trong xổ số, trò chơi, thanh toán, bán lẻ, tài chính hoặc ngành được quản lý khác là một lợi thế
Phúc lợi
- Chương trình thưởng của công ty
- Đóng góp lương hưu đối ứng lên đến 8,5%
- 26 ngày nghỉ phép hằng năm cùng hai ngày Life Day và các ngày nghỉ lễ
- Bảo hiểm y tế tư nhân đơn thân
- Bảo hiểm y tế tư nhân bổ sung miễn phí
- Bảo hiểm bảo vệ thu nhập
- Phúc lợi linh hoạt bao gồm chương trình xe điện, tư vấn tài chính, hỗ trợ lập di chúc, tư vấn thế chấp, chăm sóc nha khoa và chăm sóc mắt
- Chế độ nghỉ thai sản, nghỉ dành cho cha mẹ và nghỉ nhận con nuôi nâng cao
- Trợ cấp chăm sóc sức khỏe 500 bảng Anh
- Chương trình hỗ trợ nhân viên
- Khám sức khỏe với mức giá ưu đãi
- Các ngày nghỉ dành cho hoạt động tình nguyện
- Tài trợ đối ứng
- Cơ hội phỏng vấn dành cho ứng viên khuyết tật đáp ứng các tiêu chí thiết yếu
- Có hỗ trợ và điều chỉnh hợp lý trong quá trình ứng tuyển